Mac版本Office存在致命安全漏洞!这个步骤就可绕过安全系统控制Mac电脑!

一直以来人们都认为Mac是安全系数最高的电脑之一,但最近的发现可能会颠覆了你的看法。果然一名黑钱日前发现Mac版本的Microsoft Office中存在一个致命的安全漏洞,透过这个漏洞黑客可以直接控制整个Mac电脑!

(图片来源:9To5Mac

据《9To5Mac》报导,前NSA黑客帕特里克(Patrick Wardle)发现,只需要简单的透过一个包含恶意代码的简单Office文档,就可以透过这个安全漏洞访问电脑,进而取得Mac电脑的控制权。根据《Vice》报道指出,这个基于“Macro”功能的漏洞是Windows上存在已久的古老漏洞,该功能允许用户透过自定义命令和说明,来自动执行Microsoft Office应用中的一些任务。

在帕特里克的演示中,他创建旧文件格式(.slk)的Office文件,在未经用户授权的同时打开Excel,并且同时也打开了计算器。帕特里克表示SLK格式的文件,将可以绕过macOS的安全系统,即使用户是从未知来源下载文件,该文件也将会自动在macOS运行“宏”而不会提醒用户。

“安全研究人员喜欢这些古老的文件格式,因为这些格式是人们还没有开始考虑安全漏洞问题的时候创建的。”

报导也指出,透过创建以“$”字符开头的文件,其带有的恶意代码可以破坏Microsoft Office沙箱来访问操作系统的其它任何部分。不过这样的攻击方式危害较小,因为Microsoft Office会询问用户是否确实要启用“Macro”功能。不过,有许多用户并没有仔细阅读系统警告,而是直接点击选项来跳过所弹出的系统警告,而这也给了有心人可趁之机。

(图片来源:Vice

报导指出,目前这些漏洞已经通过最新版本的Microsoft Office for Mac和macOS Catalina 10.15.3修复。因此,如果还没有更新版本的用户,请尽快更新。


参考来源:9To5MacVice

想要写稿赚钱看这里!只要成为MOPRESS成员的一份子,你就有机会通过写稿赚取外快咯!当然也千万不要忘记做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态

*部分照片取自网络,内容皆由MOPRESS平台的投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*